攻撃者が内部ネットワークで活動を維持するために、正規の資格情報（Cookieやトークン）を盗んで再利用する手法はどれか。

クラウド上の資産管理において、未使用で放置されているが課金やセキュリティリスクの原因となるリソースを何と呼ぶか。